yawast

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • sqlmap：自动SQL注入和数据库接管工具
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • striker：攻击性信息和漏洞扫描器。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。